BTC $85,424.85 +0.81%
ETH $2,702.56 +0.76%
BNB $789.15 +0.11%
XRP $1.51 +1.22%
SOL $121.36 +1.41%
TRX $0.3356 -0.04%
DOGE $0.0954 +2.50%
ADA $0.2528 +3.04%
BCH $316.60 +0.57%
LINK $14.14 +1.31%
HYPE $90.33 +1.58%
AAVE $179.59 +0.10%
SUI $1.21 +3.84%
XLM $0.2192 +1.75%
ZEC $1,334.63 +1.58%
AAPL $333.57 +0.03%
AMZN $252.34 +0.15%
GOOGL $344.33 +0.33%
MSFT $518.39 +0.03%
META $729.02 -0.07%
NVDA $234.90 +0.15%
TSLA $372.56 +0.46%
SNDK $1,719.08 +0.14%
INTC $117.69 -0.29%
SPCX $159.08 +0.01%
MU $1,066.52 -0.39%
AMD $631.54 -0.35%
BTC $85,424.85 +0.81%
ETH $2,702.56 +0.76%
BNB $789.15 +0.11%
XRP $1.51 +1.22%
SOL $121.36 +1.41%
TRX $0.3356 -0.04%
DOGE $0.0954 +2.50%
ADA $0.2528 +3.04%
BCH $316.60 +0.57%
LINK $14.14 +1.31%
HYPE $90.33 +1.58%
AAVE $179.59 +0.10%
SUI $1.21 +3.84%
XLM $0.2192 +1.75%
ZEC $1,334.63 +1.58%
AAPL $333.57 +0.03%
AMZN $252.34 +0.15%
GOOGL $344.33 +0.33%
MSFT $518.39 +0.03%
META $729.02 -0.07%
NVDA $234.90 +0.15%
TSLA $372.56 +0.46%
SNDK $1,719.08 +0.14%
INTC $117.69 -0.29%
SPCX $159.08 +0.01%
MU $1,066.52 -0.39%
AMD $631.54 -0.35%

bonfire

Все
Статьи
Новости

Недостаток контроля доступа маршрутизатора BonfireSwap привел к убыткам около 50 тысяч долларов, 41 пользователь пострадал

Согласно информации, предоставленной командой безопасности SlowMist, контракт маршрутизатора BonfireSwap потерял около 50 000 долларов из-за отсутствия контроля доступа в функции transfer. Эта функция не проверяет, является ли вызывающий адрес адресом from, и не проверяет, есть ли у вызывающего разрешение на активы адреса from. В результате злоумышленник может установить пользователя, который заранее авторизовал маршрутизатор, в качестве адреса from, а себя в качестве адреса to, тем самым похищая токены жертвы и обменивая их через тот же пул токенов.SlowMist сообщает, что всего 41 держатель токенов, который когда-либо авторизовал этот маршрутизатор, пострадал; адрес уязвимого контракта: 0x17e801e17cefc6334059189c178d4783830e03d3.
app_icon
ChainCatcher Building the Web3 world with innovations.